? Dalam Dunia Pengaturcaraan: Spring Boot & Pengesahan

Apabila anda mendengar perkataan Spring Boot, apa yang terlintas di fikiran? ? Kemungkinannya, ia adalah pengesahan. Tapi kenapa? ? Apakah yang menjadikan Spring Boot begitu berkait rapat dengan pengesahan? Adakah terdapat hubungan rahsia? ???♂? Jom bongkar kebenaran!

? Apakah Spring Boot?

Spring Boot ialah rangka kerja Java yang dibina di atas Spring Framework, direka untuk:

• Bantu pembangun cepat membina sedia pengeluaran ?, kendiri aplikasi Java.
• Ia merupakan rangka kerja untuk aplikasi peringkat perusahaan ?.

? Mengapa Spring Boot Sangat Popular?

1. Persediaan Pantas ?

   • Menghapuskan konfigurasi kompleks dengan menggunakan templat terbina dalam.

2. Pandangan Lalai ?

   • Menyediakan tetapan prakonfigurasi untuk persediaan biasa.
   • Anda boleh bermula dengan cepat tetapi masih sesuaikan dan tingkatkan mengikut keperluan.

3. Pelayan Terbenam ?

   • Tidak memerlukan pelayan luaran seperti Tomcat!
   • Anda boleh menjalankan aplikasi anda secara terus tanpa persediaan tambahan.

4. Sokongan Perkhidmatan Mikro ??

   • Sesuai untuk mencipta perkhidmatan kecil, berskala dan bebas.
   • Setiap perkhidmatan mikro boleh digunakan dan diskalakan secara berasingan.

?? Kuasa Pengesahan Spring Boot

Jadi, ini ialah Spring Boot. Tetapi dari mana datangnya semua kuasa besar pengesahan ini? ?

Di situlah Keselamatan Musim Bunga berperanan! ?

Dengan Infinity Stone ? ini, aplikasi anda yang paling mudah pun mendapat kuasa untuk memastikan hanya orang yang diberi kuasa sahaja yang berjaya melalui pintu! ??

Keselamatan Musim Bunga

(Atau, boleh saya tanya, apa yang Infinity Stone ni buat?)

Fikirkan Spring Security sebagai sidekick muktamad kepada apl Spring Boot anda. ??♂?

Ia memberikan aplikasi anda kuasa untuk:

• Lindungi daripada akses yang tidak dibenarkan. ?
• Lindungi apl anda daripada serangan hasad ? seperti CSRF, XSS, dll.

?? Ciri Keselamatan Musim Bunga

1. Pengesahan ?

   • Sahkan identiti pengguna.
   • Menyemak sama ada nama pengguna/kata laluan atau token (seperti JWT) adalah sah.

2. Keizinan ?

   • Menentukan tindakan atau sumber yang dibenarkan untuk diakses oleh pengguna.

3. Perlindungan Terhadap Serangan Biasa ??

   • Mengurangkan ancaman seperti Pemalsuan Permintaan Merentas Tapak (CSRF) dan Skrip Merentas Tapak (XSS).

? Mengapa Spring Boot untuk Pengesahan?

Pasti, anda boleh menggunakan bahasa lain seperti Node.js atau Go untuk pengesahan. ? ?

Tetapi Spring Boot menyerlah kerana:

1. Integrasi dengan Ekosistem Spring:

   • Sokongan luar biasa untuk OAuth2, JWT dan protokol moden yang lain.

2. Keselamatan gred perusahaan:

   • Penyatuan sedia dengan LDAP, SSO dan Direktori Aktif.

3. Ekosistem Kaya:

   • Dokumentasi yang luas ? dan komuniti yang aktif.

4. Perkhidmatan mikro-sedia:

   • Sesuai untuk selamat, tanpa negara seni bina perkhidmatan mikro.

Setiap Superhero Memerlukan Sidekick ??♂???

Dalam dunia pengesahan, JWT (JSON Web Token) ialah sidekick yang tidak pernah ketinggalan. ?

? Apakah itu JWT?

JWT ialah token padat, selamat URL digunakan untuk:

• Sahkan pengguna. ?
• Izinkan tindakan mereka dalam aplikasi web. ?

? Ciri Utama JWT

1. Padat ?

   • Bersaiz kecil, menjadikannya cekap untuk penghantaran web.

2. Berdikari ?

   • Semua maklumat pengguna/sesi yang diperlukan ada di dalam token.
   • Tidak perlu sesi sebelah pelayan!

3. Selamat ?

   • Ditandatangani secara digital untuk memastikan integriti dan ketulenan.

?? Struktur JWT

JWT terdiri daripada tiga bahagian, dipisahkan oleh titik (.):

1. Pengepala:
   • Metadata seperti jenis token dan algoritma tandatangan.

Contoh:

   {
     "alg": "HS256",
     "typ": "JWT"
   }

1. Muat bayar:
   • Mengandungi data atau tuntutan pengguna.

Contoh:

   {
     "alg": "HS256",
     "typ": "JWT"
   }

1. Tandatangan:
   • Memastikan token tidak diusik.

Contoh:

   {
     "sub": "1234567890",
     "name": "John Doe",
     "admin": true
   }

?? Bagaimana JWT Berfungsi

1. Pengguna Log Masuk ?

   • Menyediakan bukti kelayakan (cth., nama pengguna/kata laluan).
   • Pelayan menjana JWT dan menghantarnya kepada pelanggan.

2. Kedai Pelanggan JWT ?

   • Disimpan dalam localStorage atau kuki.

3. Klien Menghantar JWT dengan Permintaan ?

   • Token dihantar dalam pengepala Kebenaran:

      HMACSHA256(
        base64UrlEncode(header) + "." + base64UrlEncode(payload), 
        secret
      )
   

4. Pelayan Mengesahkan JWT ?

   • Menyemak kesahihan token dan memproses permintaan.

? Kenapa Gunakan JWT?

1. Tanpa status: Tiada sesi sebelah pelayan diperlukan.
2. Berskala: Sesuai untuk sistem teragih.
3. Rentas Domain: Bagus untuk API.

Apa Seterusnya?

Jadi, ini ialah pecahan asas pemain utama dalam perkhidmatan mikro pengesahan:

• But Musim Bunga ?
• Keselamatan Musim Bunga ??
• JWT ?

Dalam blog seterusnya, kami akan memulakan pengekodan dari awal untuk membina perkhidmatan mikro pengesahan yang mantap menggunakan alatan berkuasa ini. ?

Jom dapatkan pengekodan! ??

Atas ialah kandungan terperinci Membina Perkhidmatan Mikro Pengesahan Selamat dengan But Spring: Bahagian Bermula. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!